OpenCode 10 月 17 日披露，前一晚发生了与大规模蒸馏攻击有关的安全事件，约 1.4% 的 Console 用户受影响，涉及部分绑定了外部服务商… · @Moblacksoil · TwKit

@Moblacksoil

OpenCode 10 月 17 日披露，前一晚发生了与大规模蒸馏攻击有关的安全事件，约 1.4% 的 Console 用户受影响，涉及部分绑定了外部服务商的用户，没绑定的不在其中。按官方说法，通知邮件已在 17 日上午全部发出，没收到邮件就是没受影响。 收到邮件的得动手了。据媒体转述，工作区保存的 OpenAI、Anthropic 等第三方密钥可能泄露，需要作废旧密钥、换新并更新相关程序，再查近期用量是否异常；另有帖称部分用户遭遇高额盗刷。密钥怎么泄露、是否加密、损失谁承担，目前都没解释清楚。OpenCode 表示正与 Anthropic、OpenAI、Google 一起处理，更多细节暂未公开。

曝光 49 · 评论 0 · 点赞 2 · 书签 0